1. Predmet va ustuvorlik
DIGITAL REVOLUTION MAKERS mijoz topshirig‘iga ko‘ra shaxsiy ma’lumotlarni qayta ishlaganda DPA BELF shartnomasining bir qismi hisoblanadi. Qayta ishlash masalalarida, agar imzolangan shartnomada boshqacha belgilanmagan bo‘lsa, DPA umumiy shartlardan ustun turadi.
2. Qayta ishlash parametrlari
- Predmet: BELFni taqdim etish, ishlatish, himoya qilish va qo‘llab-quvvatlash.
- Muddat: xizmatlar davri va ma’lumotlarni qaytarish yoki o‘chirish uchun kelishilgan davr.
- Subyektlar: mijozning xodimlari, pudratchilari, administratorlari va vakillari.
- Ma’lumotlar: hisoblar, ish voqealari, qurilmalar, jurnallar, ekran tasvirlari va yoqilgan modullar ma’lumotlari.
- Amallar: saqlash, tizimlashtirish, uzatish, diagnostika, zaxira nusxalash, qaytarish va o‘chirish.
3. Mijozning majburiyatlari
- Ko‘rsatmalar, maqsadlar, bildirishnomalar va asoslarning qonuniyligini ta’minlash.
- Faqat zarur ma’lumotlarni uzatish hamda rollar, modullar va saqlash muddatlarini sozlash.
- Subyektlar va regulyatorlarning so‘rovlariga o‘z vaqtida javob berish.
4. Yetkazib beruvchining majburiyatlari
- Ma’lumotlarni faqat hujjatlashtirilgan qonuniy ko‘rsatmalar asosida qayta ishlash.
- Xodimlar maxfiyligini va mutanosib himoya choralarini ta’minlash.
- Kelishilgan hajmda subyekt so‘rovlari, baholashlar, auditlar va insidentlar bo‘yicha yordam berish.
- Xizmatlar tugagach, majburiy saqlash hollari bundan mustasno, ma’lumotlarni qaytarish yoki o‘chirish.
5. Subprotsessorlar va uzatish
Mijoz, taqqoslanadigan himoya majburiyatlari mavjud bo‘lishi sharti bilan, zarur subprotsessorlarni, jumladan UzCloud yoki AWSni jalb qilishga ruxsat beradi. Muhim o‘zgarishlar mijozga kelishilgan tartibda xabar qilinadi. Hudud va transchegaraviy uzatishlar shartnoma, qonun va Privacy Policy bilan belgilanadi.
6. Xavfsizlik va insidentlar
Choralar kirishni chegaralash, himoyalangan uzatish, jurnal yuritish, zaxira nusxalash, zaifliklarni boshqarish va tiklashni o‘z ichiga oladi. Tasdiqlangan buzilish haqida mijozga asossiz kechiktirmasdan xabar beriladi.
7. Audit va javobgarlik
Asosli yozma so‘rov bo‘yicha yetkazib beruvchi DPAga rioya etilganini tasdiqlash uchun ma’lumot taqdim etadi. Audit boshqa mijozlarning xavfsizligiga zarar yetkazmasligi kerak. Javobgarlik asosiy shartnoma va majburiy qonunchilik bilan belgilanadi.